8-800 505-83-45
WhatsApp Telegram
info@fitness-express.ru

Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика в отношении обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые обществом с ограниченной ответственностью «Фитнес-Экспресс» (далее — Оператор).

1.2. Главная цель и условия осуществления деятельности Оператором — соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе данные о посетителях и пользователях веб-сайтов с доменными именами https://fitness-express.ru/, включая поддомены.

1.4. С момента предоставления Оператору своих персональных данных физические лица становятся субъектами персональных данных. Субъекты персональных данных вступают во взаимоотношения с Оператором исключительно по собственной воле и инициативе.

1.5. Политика устанавливает цели обработки персональных данных, классификацию персональных данных и субъектов персональных данных, определят порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных в отношении информации, которую Оператор может получить от субъектов персональных данных, в том числе от посетителей и пользователей (далее — Пользователь) во время использования веб-сайта https://fitness-express.ru/.

1.6. Использование веб-сайта https://fitness-express.ru/ и предоставление Оператору своих персональных данных означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки персональных данных. В случае несогласия (полного или частичного) с условиями Политики Пользователь должен прекратить использование веб-сайта https://fitness-express.ru/.

1.7. Оператор получает персональные данные, непосредственно предоставленные Пользователем. Передача персональных данных Пользователем Оператору через веб-форму сбора данных (регистрации на курс/программу) и/или передача данных Пользователем для заключения Договора с Оператором в бумажном виде означает согласие Пользователя с настоящей Политикой.

1.8. Оператор не проверяет достоверность предоставляемых персональных данных. Вся указанная Пользователем информация, позволяющая его прямо или косвенно идентифицировать, рассматривается Оператором в качестве корректных персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ

Веб-сайт Оператора — https://fitness-express.ru/, включая поддомены.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — ООО «Фитнес-Экспресс, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта Оператора.

Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).

Пользователь — любой посетитель веб-сайта Оператора.

Клиент — физическое лицо, с которым Оператором заключается или заключен договор.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, в том числе путем заполнения формы сбора персональных данных на веб-сайте Оператора.

Согласие на обработку персональных данных — действия, подтверждающие согласие субъекта персональных данных. Согласие может быть дано в любой позволяющей подтвердить факт его получения форме, в том числе путем проставления отметки в формах сбора персональных данных на веб-сайте Оператора.

Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются Оператором в следующих целях:

  1. осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в частности:
    • исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования; ведение текущего налогового учёта, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности;
    • выполнение требований законодательства по определению порядка обработки и защиты персональных данных физических лиц, являющихся клиентами или контрагентами ООО «ФитнесЭкспресс» (далее — субъекты персональных данных).
  2. осуществления прав и законных интересов ООО «Фитнес-Экспресс» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «ФитнесЭкспресс», либо достижения общественно значимых целей, в том числе, но не ограничиваясь,
    • оказания информационно-консультационных или образовательных услуг;
    • заключения, исполнения и прекращения гражданско-правовых договоров;
    • информирования Пользователя посредством отправки электронных писем и сообщений;
    • предоставления доступа Пользователю к веб-сайту Оператора, и его сервисным возможностям;
    • регистрации Пользователя на веб-сайте Оператора, если такая регистрация необходима для использования;
    • направления сервисных сообщений;
    • направления информационных и/или рекламных сообщений о событиях в деятельности Оператора, о мероприятиях, организуемых Оператором и/или партнерами для клиентов/потенциальных клиентов (в том числе семинарах, конференциях, вебинарах), а также относительно участия Пользователя в таких мероприятиях;
    • проведения исследований;
    • осуществление звонков;
    • продвижения и контроля качества оказываемых услуг, оказываемых Оператором.
  3. в иных законных целях.

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработке Оператором подлежат персональные данные следующих субъектов персональных данных:

4.1.1. Кандидаты для приема на работу к Оператору — для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:

  • фамилия, имя, отчество;
  • гражданство;
  • дата и место рождения;
  • контактные данные;
  • сведения об образовании, опыте работы, квалификации;
  • иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

4.1.2. Работники Оператора — для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:

  • фамилия, имя, отчество;
  • гражданство;
  • дата и место рождения;
  • изображение (фотография);
  • паспортные данные (серия и номер паспорта, кем и когда выдан паспорт);
  • адрес регистрации по месту жительства;
  • адрес фактического проживания;
  • контактные данные;
  • ИНН;
  • страховой номер индивидуального лицевого счета (СНИЛС);
  • сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
  • иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.1.3. Клиенты и контрагенты Оператора (физические лица) — для целей осуществления своей деятельности в соответствии с уставом ООО «Фитнес-Экспресс»:

  • фамилия, имя, отчество;
  • дата и место рождения;
  • изображение (фотография);
  • паспортные данные (серия и номер паспорта, кем и когда выдан паспорт);
  • адрес регистрации по месту жительства;
  • мобильный номер телефона;
  • адрес электронной почты (e-mail);
  • ИНН;
  • страховой номер индивидуального лицевого счета (СНИЛС);
  • номер счета;
  • сведения об образовании;
  • иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения гражданско-правовых договоров.

4.1.4. Также на веб-сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества веб-сайта и его содержания.

4.2. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

4.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Оператором не осуществляется.

4.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.5. Оператор хранит персональные данные с учетом требований законодательства РФ, с использованием баз данных, находящихся на территории РФ.

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет следующие действия с полученными персональными данными:

  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • передача (распространение, предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

5.2. Персональные данные обрабатываются Оператором следующими способами:

  • неавтоматизированная обработка персональных данных;
  • автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
  • смешанная обработка персональных данных.

5.3. Передача персональных данных третьим лицам:

  • Оператор не передает персональные данные третьим лицам без согласия Пользователя/Клиента, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства РФ, предупреждения, пресечения незаконных действий Пользователя/Клиента и защиты законных интересов Оператора и третьих лиц.

5.4. Срок обработки и хранения персональных данных составляет 30 (тридцать) лет с даты получения персональных данных, если иные сроки не предусмотрены законодательством РФ, в том числе с учетом сроков, определенных Приказом Федерального архивного агентства от 20 декабря 2019 г. N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».

6. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ ОПЕРАТОРОМ

6.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных действующим законодательством Российской Федерации. К таким мерам относятся:

  • назначение Оператором ответственного за организацию обработки персональных данных;
  • издание Оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
  • применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
  • осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
  • определение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
  • ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников.

6.2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.3. Оператор не производит трансграничную передачу персональных данных.

7. ПРАВО СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ЕГО ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.2. Сведения предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.3. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.

7.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые Оператором способы обработки персональных данных;
  • наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
  • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.

7.5. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в орган, уполномоченный по вопросам защиты прав субъектов персональных данных, или в судебном порядке.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. При возникновении вопросов субъект персональных данных может получить любые разъяснения по вопросам обработки персональных данных, написав Оператору на электронный адрес info@fitness-express.ru.

8.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора manager@fitness-express.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.3. Политика действует бессрочно до замены ее новой версией и размещена на веб-сайте Оператора. В случае потери актуальности отдельных условий Политики, в отношении всех остальных условий Политика остается действующей.

8.4. Оператор вправе вносить изменения в Политику без уведомления субъектов персональных данных, в частности Пользователей.

8.5. Политика является общедоступной и подлежит размещению на официальном веб-сайте Оператора или иным образом обеспечивается неограниченный доступ к настоящему документу.


Оператор:

Общество с ограниченной ответственностью «Фитнес-Экспресс»

ИНН: 7724520649

ОГРН: 1047796638757

Юридический адрес: 142717, Московская область, г. Видное, п. Развилка, д. 34, кв. 51

Тел.: 8-800 505-83-45

Генеральный директор: Елкина Маргарита Николаевна


Дата размещения: 13.08.2024г.